2017-01-31 8 views
2

Я проверил все возможные области на классическом портале Azure, но я не могу найти «глобального администратора» для каталога, в котором я принадлежат.Как узнать, кто является глобальным администратором для каталога, к которому я принадлежу.

Есть ли способ узнать это на портале?

+0

В новом портале (portal.azure.com) вы можете перейти к Azure Active Directory и увидеть список всех пользователей. Это довольно ручно, хотя вам нужно проверить каждого пользователя. – juunas

ответ

2

Вы должны быть в состоянии найти администраторов компании в своем арендаторе, выполнив два запроса в API AAD или Microsoft Graph.

Первый запрос позволит вам идентифицировать objectId роли «Администратор компании» в вашем арендаторе.

https://graph.windows.net/<tenant>/directoryRoles 

Затем вам нужно найти directoryRole где "roleTemplateId": "62e90394-69f5-4237-9190-012177145e10", и сохранить objectId.

Далее вы можете запросить членов этой directoryRole, используя следующие:

https://graph.windows.net/<tenant>/directoryRoles/<objectId>/members 

Попробуйте все это с помощью Graph Explorer, и это демо Наниматель:

Query 1

Query 2

Дайте мне знать, если это поможет!

0

В настоящее время нет никакого способа на портале, однако с помощью PowerShell, введите следующий код:

Connect-MsolService #to connect to your Azure tenant Get-MsolRoleMember -RoleObjectId (Get-MsolRole -RoleName "Company Administrator").ObjectId

 Смежные вопросы

  • Нет связанных вопросов^_^